Средний уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с некорректной блокировкой ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Platform V SberLinux OS Server версии 9.2.0-fstec, до 9.2.0-fstec. Уязвимость связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Низкий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы.
Высокий уровень. Затронуто российское ПО: РЕД ОС версии 7.3, 8.0. Уязвимость связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8, 3.8. Уязвимость связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить пользовательский интерфейс с помощью специально созданной HTML-страницы.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить пользовательский интерфейс с помощью специально созданной HTML-страницы.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, Astra Linux Special Edition версии 1.7, 4.7, 1.8. Уязвимость связана с раскрытием информации в отладочных сообщениях. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданной HTML-страницы.
